识别对计算机系统的文件进行编码的加密器的系统和方法

摘要

本申请涉及识别对计算机系统的文件进行编码的加密器的系统和方法。示例性方法包括：识别由可疑进程执行了数据输入的一个或多个文件；针对每个识别出的文件，确定所述识别出的文件的特性；使用经训练的机器学习模型和所述识别出的文件的相应特性，识别文件修改的类别；基于识别出的所述文件的文件修改的类别将可疑进程识别为与所述加密器相关联；以及保护所述计算机系统免受所述加密器的影响。